VoterVoice 发件人身份验证控制支持者广播是否可以使用您组织的域。从撰写页面上选择的地址和可以发布DNS域所有者开始。不要将个人倡导者向决策者传达的信息与组织的广播发送身份相混淆。
完成域身份验证生命周期
打开个人资料 > 设置 > 电子邮件发件人身份验证。选择域，查看提供的 DKIM选择器 并选择开始身份验证。将DNS记录名称和DNS记录内容复制到 TXT记录 在您的DNS提供商处。发布后，运行验证DNS设置是否正确。记录的生命周期会转为待定状态，而 VoterVoice 会部署记录，然后进行验证，通常会在 24 小时内完成。待激活未完成。 VoterVoice 身份验证参考
目前的参考文献说 CNAME不支持将 /return-path 修改作为发件人身份验证方法。使用提供的TXT工作流程，而不是翻译其他提供商的设置。它还include:_spf.votervoice.net SPF 授权;保留下划线并将其合并到现有的 all 机制之前。 SPF是否有助于 DMARC 仍然取决于在消息上观察到的信封身份。
激活后查看广播身份
在身份验证完成之前，广播可以暂时使用 @ votervoice.net身份。验证后，测试预期组织地址并检查实际发件人和签名。回退期间的交付并不能证明您的自定义域已通过身份验证。为该检查保留一个小的受控收件人组，并提供适合这些收件人的内容，而不是针对完整的支持者列表进行测试。
当前指南允许在开始身份验证之前更改预填充选择器。选择一个未被占用的认可名称，并将生成的名称和值一起保留。缺少撰写页面警告并不是独立的证据 结盟;即使限制性策略没有触发警告，也要保持显式验证。
验证DNS和真实的接收结果
在更改 VoterVoice 支持者广播之前，导出现有的DNS值、记录批准的差异并命名回滚所有者。确认DNS编辑器需要相对标签还是完全限定名称；加倍域名后缀会创建 一个记录 没有预期的验证者会发现。保存后查询实际所有者名称，包括任何CNAME目标，而不是依赖编辑器的成功横幅。
SPF必须在相关域中保留一项策略，并保持在 DNS 查询术语限制内 RFC 7208。添加包含本身并不建立对齐。在下面 RFC 9989，当至少有一个成功SPF DMARC DKIM 结果与适用模式下可见的 From 域对齐。不需要将两种机制对齐作为标准强加的条件，并且不要将提供商域通行证误认为是对齐的客户域通行证。
使用新验证的发件人域将小型授权广播发送到您控制的邮箱。保存接收系统的可信身份验证结果、可见发件人、信封身份、 DKIM d= 和 s= 值、时间戳和提供商状态。 DNS查找仅显示可用的密钥； RFC 6376 验证还评估接收到的消息的签名。使用非敏感内容并避免将完整的客户消息暴露给公共检查人员。
使用有界接受和回滚决策
仅虚构的书面诊断案例：VV-01 假定来自news@members.example ，但待处理期间的广播出现于notice@votervoice.net 。所有SPF和DKIM身份/结果均未知。交付不符合预期的品牌形象。广播所有者必须等待“验证”，然后从确切的撰写页面地址收集受控样本并检查对齐情况。没有声称有实际的广播或修复。此示例没有测试任何帐户、 DNS 、中继或消息。
如果测试失败，请在进行另一次更改之前将丢失的DNS 、错误的选择器、不活动的提供商配置、意外的路由和消息修改分开。每次批准的更正后重新测试相同的工作流程。不要削弱整个域的DMARC策略来隐藏单个发件人问题。在需要回滚的情况下，恢复批准的先前路由或发件人配置并保留关键记录，而排队的签名消息仍然需要它们。将测试证据和未解决的异常与域清单一起保存。在准备本指南时未执行租户访问、 DNS更改或实际发送。
保留可靠的验收记录
每个帐户、域和实质上不同的路由创建一行。记录企业所有者、 DNS所有者、更改参考、预期发件人、观察发件人、信封域和SPF结果、每个DKIM d= 和 s= 及其结果、适用的对齐模式、可信接收者和时间戳、提供商激活状态、放置观察、未解决的问题和下一步操作。将缺失值标记为未知，而不是将其视为通过或失败。车主仅接受有记录证据支持的预期路线和身份；否则保留该路线并遵循批准的恢复计划。
将传递的消息与执行准备情况分开
RFC 9989 第 7.4 节要求有效的DKIM才能进行域发布 p=reject 并对间接邮件互操作性提出警告。单个对齐的SPF结果本身并不能证明拒绝策略的推出是合理的。与此提供商设置分开审查所有合法路由和策略所有权。